Suppression du pirate de navigateur Capital Buff et des redirections qu'il provoque

Qu'est-ce que Capital Buff ?

En enquêtant sur des sites Web suspects faisant la promotion de logiciels, nous avons découvert l'extension de navigateur Capital Buff. La page qui l'approuve décrit ce logiciel comme un outil d'augmentation de l'efficacité doté d'un widget de liste de tâches et capable d'organiser les signets du navigateur.

Après avoir analysé Capital Buff, nous avons appris qu'il s'agit d'un pirate de navigateur. En d'autres termes, cette extension modifie les navigateurs pour promouvoir le faux moteur de recherche capital-buff.com et espionne l'activité de navigation des utilisateurs.

Présentation du pirate de navigateur Capital Buff

Après l'installation sur notre machine de test, Capital Buff a changé le moteur de recherche par défaut du navigateur, la page d'accueil et les URL des nouveaux onglets/fenêtres - pour le site Web capital-buff.com. Par conséquent, chaque fois qu'un nouvel onglet/fenêtre de navigateur était ouvert ou qu'une requête de recherche était saisie dans la barre d'URL, cela entraînait une redirection vers ce faux moteur de recherche.

De plus, comme la plupart des pirates de navigateur, Capital Buff utilise des techniques garantissant la persistance pour empêcher les utilisateurs de récupérer leur navigateur.

Les moteurs de recherche illégitimes ne peuvent généralement pas fournir de résultats de recherche, ils redirigent donc vers les moteurs authentiques. Ceci s'applique également à capital-buff.com ; au moment de la recherche, il redirigeait vers le moteur de recherche Bing (bing.com). Cependant, ce site peut atterrir ailleurs car les redirections peuvent dépendre de divers facteurs (par exemple, la géolocalisation des utilisateurs, etc.).

De plus, Capital Buff a des capacités de suivi des données. Les informations ciblées peuvent inclure : les URL visitées, les pages Web consultées, les requêtes recherchées, les signets, les noms d'utilisateur/mots de passe, les détails personnellement identifiables, les données financières, etc. Les informations recueillies peuvent être vendues à des tiers ou autrement utilisées à des fins lucratives.

Pour résumer, la présence de logiciels de piratage de navigateur comme Capital Buff sur les appareils peut entraîner des infections du système, de graves problèmes de confidentialité, des pertes financières et même des vols d'identité.

Résumé des menaces :

Nom	Capital Buff
Type de menace	Pirate de navigateur, redirection, pirate de recherche, barre d'outils, nouvel onglet indésirable
Extension(s) de navigateur	Capital Buff
Fonctionnalité supposée	Outil d'efficacité qui permet aux utilisateurs de créer des listes de tâches et de gérer les signets du navigateur.
URL sponsorisée	capital-buff.com
Noms de détection (capital-buff.com)	N/A (VirusTotal)
Adresse IP de service (capital-buff.com)	18.64.183.126
Paramètres du navigateur concernés	Page d'accueil, URL du nouvel onglet, moteur de recherche par défaut
Symptômes	Paramètres du navigateur Internet manipulés (page d'accueil, moteur de recherche Internet par défaut, paramètres des nouveaux onglets). Les utilisateurs sont obligés de visiter le site Web des pirates et de rechercher sur Internet à l'aide de leurs moteurs de recherche.
Modes de diffusion	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling).
Dommages	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites Web douteux.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de pirates de navigateur

World Clock Tab, Games Day, Art Tab, Racing Cars Tab et Nature NewTab Extension ne sont que quelques exemples de pirates de navigateur que nous avons analysés récemment.

Ce type de logiciel apparaît généralement inoffensif et offre des fonctionnalités pratiques. Cependant, les fonctionnalités fonctionnent rarement comme promis et, dans la plupart des cas, elles ne fonctionnent pas du tout. Même si les fonctions fonctionnent comme indiqué par le matériel promotionnel du logiciel, cela n'est pas une preuve de sa légitimité ou de sa sécurité.

Comment Capital Buff s'est-il installé sur mon ordinateur ?

Nous avons obtenu Capital Buff à partir de sa page Web promotionnelle "officielle". En plus de ces sites, les pirates de navigateur sont approuvés par des sites Web trompeurs/escrocs. La plupart des utilisateurs accèdent à ces pages via des redirections causées par des URL mal orthographiées, des sites utilisant des réseaux publicitaires malveillants, des notifications de navigateur de spam, des publicités intrusives ou des publiciels d'installés.

Le "Bundling" ou "regroupement" - emballer les installateurs de programmes ordinaires avec des ajouts indésirables/malveillants - est également utilisé pour distribuer des logiciels de piratage de navigateur. Le téléchargement à partir de canaux douteux (par exemple, des sites gratuits et tiers, des réseaux de partage P2P, etc.) et une installation précipitée (par exemple, utiliser les paramètres "Rapide/Facile", etc.) augmentent le risque d'autoriser le contenu groupé dans l'appareil.

Les pirates de navigateur prolifèrent également par le biais de publicités intrusives. Lorsque vous cliquez dessus, certaines publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations sans l'autorisation de l'utilisateur.

Comment éviter l'installation de pirates de navigateur ?

Nous vous recommandons fortement de rechercher un logiciel et de le télécharger à partir de sources officielles/fiables. L'installation doit être traitée avec prudence, par exemple en lisant les termes, en inspectant les options disponibles, en utilisant les paramètres "Personnalisé/Avancé" et en désactivant les applications, extensions, outils supplémentaires, etc.

Nous vous conseillons d'être vigilant lors de la navigation car les contenus faux et malveillants semblent généralement légitimes et inoffensifs. Par exemple, les publicités intrusives peuvent sembler inoffensives mais rediriger vers des sites Web très douteux (par exemple, rencontres pour adultes, pornographie, jeux d'argent, etc.).

Si vous continuez à rencontrer de telles publicités/redirections, vérifiez l'appareil et supprimez immédiatement toutes les applications et extensions de navigateur/plug-ins suspects. Si votre ordinateur est déjà infecté par Capital Buff, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement ce pirate de navigateur.

Apparence de capital-buff.com redirigeant vers le moteur de recherche Bing (GIF) :

Autorisations demandées par le pirate de navigateur Capital Buff :

Sites Web faisant la promotion du pirate de navigateur Capital Buff :

Exemple 1 :

Exemple 2 :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que Capital Buff ?
• ÉTAPE 1. Désinstallez les applications indésirables à l'aide du Panneau de configuration.
• ÉTAPE 2. Suppression du pirate de navigateur Capital Buff de Google Chrome.
• ÉTAPE 3. Suppression de la page d'accueil et du moteur de recherche par défaut de capital-buff.com dans Mozilla Firefox.
• ÉTAPE 4. Suppression de la redirection capital-buff.com de Safari.
• ÉTAPE 5. Supprimez les plug-ins malveillants de Microsoft Edge.

Suppression du pirate de navigateur Capital Buff :

Utilisateurs de Windows 10:

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Windows 7:

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de macOS (OSX):

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

Dans la fenêtre de désinstallation des programmes : recherchez les applications suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".

Après avoir désinstallé les applications potentiellement indésirables, analysez votre ordinateur pour tous les composants indésirables restants. Pour analyser votre ordinateur, utilisez le logiciel de suppression des maliciels recommandé.

Suppression du pirate de navigateur Capital Buff des navigateurs Internet :

Vidéo montrant comment supprimer les redirections de navigateur :

Supprimez les extensions malveillantes de Google Chrome :

Cliquez sur l'icône du menu Chrome  (dans le coin supérieur droit de Google Chrome), sélectionnez "Plus d'outils" et cliquez sur "Extensions". Localisez "Capital Buff" et les autres extensions suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Supprimer".

Modifiez votre page d'accueil :

Cliquez sur l'icône du menu Chrome  (en haut à droite de Google Chrome), sélectionnez "Paramètres". Dans la section "Au démarrage", désactivez "Capital Buff", recherchez l'URL de pirate de navigateur (hxxp://www.capital-buff.com) sous l'option "Ouvrir une page spécifique ou un ensemble de pages". Si elle est présente, cliquez sur l'icône des trois points verticaux et sélectionnez "Supprimer".

Modifiez votre moteur de recherche par défaut :

Pour changer votre moteur de recherche par défaut dans Google Chrome : Cliquez sur l'icône du menu Chrome  (en haut à droite de Google Chrome), sélectionnez "Paramètres", dans la rubrique "Moteur de recherche", cliquez sur "Gérer les moteurs de recherche...", dans la liste ouverte recherchez "capital-buff.com", lorsque vous l'avez localisé, cliquez sur les trois points verticaux près de cette URL et sélectionnez "Supprimer".

• Si vous continuez à avoir des problèmes avec les redirections de navigateur et les publicités indésirables, réinitialisez Google Chrome.

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le redirection capital-buff.com, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

Supprimez les extensions malveillantes de Mozilla Firefox :

Cliquez sur le menu Firefox  (en haut à droite de la fenêtre principale), sélectionnez "Modules complémentaires et thèmes". Cliquez sur "Extensions", dans la fenêtre ouverte localisez "Capital Buff", ainsi que toutes les extensions suspectes récemment installées, cliquez sur les trois points puis cliquez sur "Supprimer".

Modifiez votre page d'accueil :

Pour réinitialiser votre page d'accueil, cliquez sur le menu Firefox  (en haut à droite de la fenêtre principale), puis sélectionnez "Paramètres", dans la fenêtre ouverte désactivez "Capital Buff", supprimez hxxp://capital-buff.com et entrez votre domaine préféré, qui s'ouvrira à chaque démarrage de Mozilla Firefox.

Modifiez votre moteur de recherche par défaut :

Dans la barre d'adresse URL, tapez "about:config" et appuyez sur Entrée. Cliquez sur "Accepter le risque et continuer".

Dans le filtre de recherche en haut, tapez : "extensionControlled". Définissez les deux résultats sur "false" en double-cliquant sur chaque entrée ou en cliquant sur le bouton .

Méthode optionnelle:

Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des redirection capital-buff.com peuvent restaurer leurs paramètres de Mozilla Firefox.

Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide,

Sélectionnez Information de Dépannage.

Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.

Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.

Supprimer les extensions malicieuses de Safari:

Assurez-vous que votre navigateur Safari est actif et cliquer le menu Safari, ensuite sélectionner Préférences...

Dans la fenêtre préférences sélectionner l’onglet Extensions tab. Rechercher toutes extensions suspicieuses récemment installées et désinstaller-les.

Dans la fenêtre préférences sélectionner l’onglet Général assurez-vous que votre d’accueil est configuré à un URL préféré, si elle est déjà altérée par un pirate de navigateur- changez-le.

Dans la fenêtre préférences sélectionner l’onglet Recherche et assurez-vous que votre moteur de recherche Internet est sélectionné.

Méthode optionnelle:

Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...

Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.

Supprimer les extensions malveillantes de Microsoft Edge :

Cliquez sur l'icône du menu Edge  (en haut à droite de Microsoft Edge), sélectionnez "Extensions". Repérez les extensions de navigateur suspectes récemment installées et supprimez-les.

Modifiez votre page d'accueil et les nouveaux paramètres de l'onglet :

Cliquez sur l'icône du menu Edge  (en haut à droite de Microsoft Edge), sélectionnez "Paramètres". Dans la section "Au démarrage", recherchez le nom du pirate de navigateur et cliquez sur "Désactiver".

Changez votre moteur de recherche Internet par défaut :

Pour changer votre moteur de recherche par défaut dans Microsoft Edge : Cliquez sur l'icône du menu Edge (en haut à droite de Microsoft Edge), sélectionnez " Confidentialité et services", faites défiler jusqu'au bas de la page et sélectionnez "Barre d'adresse". Dans la section "Moteur de recherche utilisés dans la barre d'adresse", recherchez le nom du moteur de recherche Internet indésirable, lorsqu'il est localisé, cliquez sur le bouton "Désactiver" situé à côté. Vous pouvez également cliquer sur "Gérer les moteurs de recherche", dans le menu ouvert, chercher le moteur de recherche Internet indésirable. Cliquez sur l'icône du puzzle  à proximité et sélectionnez "Désactiver".

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec la suppression de redirection capital-buff.com, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge  (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.

Dans le menu des paramètres ouvert, sélectionnez Réinitialiser les paramètres.

Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres Microsoft Edge à leur valeur par défaut en cliquant sur le bouton Réinitialiser.

• Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.

Supprimer les extensions malveillantes de Microsoft Edge :

Cliquez sur l'icône du menu Edge  (en haut à droite de Microsoft Edge), sélectionnez "Extensions". Repérez les extensions de navigateur suspectes récemment installées et supprimez-les.

Modifiez votre page d'accueil et les nouveaux paramètres de l'onglet :

Cliquez sur l'icône du menu Edge  (en haut à droite de Microsoft Edge), sélectionnez "Paramètres". Dans la section "Au démarrage", recherchez le nom du pirate de navigateur et cliquez sur "Désactiver".

Changez votre moteur de recherche Internet par défaut :

Pour changer votre moteur de recherche par défaut dans Microsoft Edge : Cliquez sur l'icône du menu Edge (en haut à droite de Microsoft Edge), sélectionnez " Confidentialité et services", faites défiler jusqu'au bas de la page et sélectionnez "Barre d'adresse". Dans la section "Moteur de recherche utilisés dans la barre d'adresse", recherchez le nom du moteur de recherche Internet indésirable, lorsqu'il est localisé, cliquez sur le bouton "Désactiver" situé à côté. Vous pouvez également cliquer sur "Gérer les moteurs de recherche", dans le menu ouvert, chercher le moteur de recherche Internet indésirable. Cliquez sur l'icône du puzzle  à proximité et sélectionnez "Désactiver".

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec la suppression de redirection capital-buff.com, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge  (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.

Dans le menu des paramètres ouvert, sélectionnez Réinitialiser les paramètres.

Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres Microsoft Edge à leur valeur par défaut en cliquant sur le bouton Réinitialiser.

• Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.

Résumé:

Un pirate de navigateur est un type de logiciel de publicité qui altère les paramètres du navigateur Internet de l’utilisateur en changeant la page d’accueil et le moteur de recherche Internet par défaut de l’utilisateur pour certains site web indésirables. Habituellement ce type de logiciel de publicité infiltre le système d’exploitation de l’utilisateur à travers les téléchargements de logiciels gratuits. Si votre téléchargement est géré par un téléchargement client soyez sûr de décliner l’installation de plug-ins et de barres d’outils de navigateur publicisés qui cherche à changer votre page d’accueil et votre moteur de recherche Internet par défaut.

Aide pour la suppression:

Si vous éprouvez des problèmes tandis que vous essayez de supprimer redirection capital-buff.com de votre ordinateur, s'il vous plaît demander de l'aide dans notre forum de suppression de logiciels malveillants.

Publier un commentaire:
Si vous avez de l'information additionnelle sur redirection capital-buff.com ou sa suppression s'il vous plaît partagez vos connaissances dans la section commentaires ci-dessous.

Source: https://www.pcrisk.com/removal-guides/26093-capital-buff-browser-hijacker

Foire Aux Questions (FAQ)

Quel est le but d'obliger les utilisateurs à visiter le site Web capital-buff.com ?

Les cybercriminels (c'est-à-dire les développeurs de pirates de navigateur et de faux moteurs de recherche) génèrent des revenus grâce à des redirections vers des sites Web tels que capital-buff.com.

La visite de capital-buff.com constitue-t-elle une menace pour ma vie privée ?

Très probablement oui. Des sites comme capital-buff.com collectent généralement des informations sur leurs visiteurs.

Comment un pirate de navigateur a-t-il infiltré mon ordinateur ?

Les pirates de navigateur se propagent le plus souvent par le biais de pages Web promotionnelles trompeuses, de configurations d'installation groupées, de sites Web gratuits et d'hébergement de fichiers gratuits, de réseaux de partage P2P, d'escroqueries en ligne, de notifications de navigateur de spam et de publicités intrusives.

Est-ce que Combo Cleaner m'aidera à supprimer le pirate de navigateur Capital Buff ?

Oui, Combo Cleaner est capable d'analyser les ordinateurs et d'éliminer les applications de piratage de navigateur installées. Gardez à l'esprit que la suppression manuelle (sans l'aide d'un logiciel de sécurité) peut être inefficace, en particulier lorsque plusieurs pirates de navigateur sont présents. Quand l'un est supprimé - les autres peuvent simplement le réinstaller. De plus, les paramètres liés à la suppression peuvent ne pas être modifiables avec ce logiciel installé. Par conséquent, il est crucial d'éliminer complètement et en une seule fois les pirates de navigateur.

▼ Montrer la discussion